当前位置：文档之家 › H3C单臂路由V5-V7配置指导

H3C单臂路由V5-V7配置指导

  • 格式：doc
  • 大小：160.86 KB
  • 文档页数：6

单臂路由
单臂路由是指在路由器的一个接口上通过配置子接口（或“逻辑接口”，并不存在真正物理接口）的方式，实现原来相互隔离的不同VLAN（虚拟局域网）之间的互联互通。

Vlan能有效的分割局域网，实现各网络区域之间的访问控制。

单臂路由则可以实现不通vlan之间的互访。

但是其缺点也很明显，容易造成单点故障。

配置指导：
H3c V5配置指导：
使用的是LITO 1.4.4模拟器
PC1属于vlan10，PC2属于vlan20。

PC1所处的地址段为192.168.1.0/24，网关为192.168.1.1，PC2所处的地址段为192.168.2.0/24，网关为192.168.2.1。

现在要求vlan10和vlan20中的两台PC可以相互访问。

拓扑图：
SW1上的配置：
<SW1>system-view
[SW1]vlan 10
[SW1-vlan10]port Ethernet 0/4/1 //将e0/4/1这个端口加入vlan10 [SW1-vlan10]quit
[SW1]vlan 20
[SW1-vlan20]port Ethernet 0/4/2 //将e0/4/2这个端口加入vlan20 [SW1-vlan20]quit
[SW1]int Ethernet 0/4/0
[SW1-Ethernet0/4/0]port link-type trunk //将e0/4/0这个端口改为trunk 口
[SW1-Ethernet0/4/0]port trunk permit vlan 10 20 //仅允许vlan10和vlan20通过
RT1上的配置：
[RT1]int GigabitEthernet 0/0/0.1 //定义子接口g0/0/0.1
[RT1-GigabitEthernet0/0/0.1]ip add 192.168.1.1 24
[RT1-GigabitEthernet0/0/0.1]vlan-type dot1q vid 10 //指定子接口属于vlan10
[RT1-GigabitEthernet0/0/0.1]quit
[RT1]int GigabitEthernet 0/0/0.2 //定义子接口g0/0/0.2
[RT1-GigabitEthernet0/0/0.2]ip add 192.168.2.1 24
[RT1-GigabitEthernet0/0/0.2]vlan-type dot1q vid 20 //指定子接口属于vlan20
PC上的配置：
测试两台PC之间的连通性：
PC1上：
PC2上：
两台PC成功互访，满足需求。

H3c V7配置指导：
使用的是H3C Cloud Lab模拟器
PC3属于vlan10，PC4属于vlan20。

PC3所处的地址段为192.168.1.0/24，网关为192.168.1.1，PC4所处的地址段为192.168.2.0/24，网关为192.168.2.1。

现在要求vlan10和vlan20中的两台PC可以相互访问。

拓扑图：
交换机上的配置：
<H3C>sys
System View: return to User View with Ctrl+Z.
[H3C]vlan 10
[H3C-vlan10]port GigabitEthernet 1/0/2
[H3C-vlan10]quit
[H3C]vlan 20
[H3C-vlan20]port GigabitEthernet 1/0/3
[H3C-vlan20]quit
[H3C]int GigabitEthernet 1/0/1
[H3C-GigabitEthernet1/0/1]port link-type trunk
[H3C-GigabitEthernet1/0/1]port trunk permit vlan 10 20
路由器上的配置：
<H3C>sys
[H3C]int GigabitEthernet 0/0.1
[H3C-GigabitEthernet0/0.1]ip add 192.168.1.1 24
[H3C-GigabitEthernet0/0.1]vlan-type dot1q vid 10
[H3C-GigabitEthernet0/0.1]quit
[H3C]int GigabitEthernet 0/0.2
[H3C-GigabitEthernet0/0.2]ip add 192.168.2.1 24
[H3C-GigabitEthernet0/0.2]vlan-type dot1q vid 20
PC3和PC4的配置：
在PC3上pingPC4：
在PC4上pingPC3：
两台PC成功互访，满足需求。

合集下载

H3CMSR系列路由器IPsec典型配置举例（V7）

H3CMSR系列路由器IPsec典型配置举例（V7）

H3CMSR系列路由器IPsec典型配置举例（V7）1简介本⽂档介绍IPsec的典型配置举例。

2配置前提本⽂档适⽤于使⽤Comware V7软件版本的MSR系列路由器，如果使⽤过程中与产品实际情况有差异，请参考相关产品⼿册，或以设备实际情况为准。

本⽂档中的配置均是在实验室环境下进⾏的配置和验证，配置前设备的所有参数均采⽤出⼚时的缺省配置。

如果您已经对设备进⾏了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。

本⽂档假设您已了解IPsec特性。

3使⽤iNode客户端基于证书认证的L2TP over IPsec功能配置举例3.1组⽹需求如图1所⽰，PPP⽤户Host与Device建⽴L2TP隧道，Windows server 2003作为CA服务器，要求：通过L2TP隧道访问Corporate network。

⽤IPsec对L2TP隧道进⾏数据加密。

采⽤RSA证书认证⽅式建⽴IPsec隧道。

图1基于证书认证的L2TP over IPsec配置组⽹图3.2配置思路由于使⽤证书认证⽅式建⽴IPsec隧道，所以需要在ike profile中配置local-identity 为dn，指定从本端证书中的主题字段取得本端⾝份。

3.3使⽤版本本举例是在R0106版本上进⾏配置和验证的。

3.4配置步骤3.4.1Device的配置(1)配置各接⼝IP地址#配置接⼝GigabitEthernet2/0/1的IP地址。

system-view[Device] interface gigabitethernet 2/0/1[Device-GigabitEthernet2/0/1] ip address 192.168.100.50 24[Device-GigabitEthernet2/0/1] quit#配置接⼝GigabitEthernet2/0/2的IP地址。

[Device] interface gigabitethernet 2/0/2[Device-GigabitEthernet2/0/2] ip address 102.168.1.11 24[Device-GigabitEthernet2/0/2] quit#配置接⼝GigabitEthernet2/0/3的IP地址。

H3C路由器简单配置流程

H3C路由器简单配置流程

H3C路由器简单配置流程H3C路由器简单配置流程1. 连接硬件设备1.1 确保路由器与电源正确连接1.2 使用网线将路由器的WAN口与网络提供商提供的设备连接1.3 使用网线将路由器的LAN口与需要接入网络的设备连接2. 登录路由器管理界面2.1 在计算机上打开浏览器2.2 在地址栏中输入路由器管理界面的默认IP地址，例如192.168.1.12.3 输入默认的用户名和密码进行登录，一般为admin/admin或者admin/password3. 配置基本网络设置3.1 进入路由器管理界面后，找到“网络设置”选项3.2 在网络设置中，配置路由器的基本网络设置，包括IP 地址、子网掩码、默认网关等3.3 确认设置无误后保存并应用配置4. 设置无线网络4.1 找到“无线网络设置”选项4.2 在无线网络设置中，配置无线网络的名称（SSID）、加密方式（如WPA2）、密码等4.3 确认设置无误后保存并应用配置5. 配置静态路由5.1 找到“路由配置”选项5.2 在路由配置中，添加静态路由规则，指定目标网络的IP地址和下一跳网关的IP地址5.3 确认设置无误后保存并应用配置6. 配置端口转发6.1 找到“端口映射”或“端口转发”选项6.2 在端口转发中，添加需要转发的端口号、IP地址和协议类型6.3 确认设置无误后保存并应用配置7. 配置防火墙规则7.1 找到“防火墙设置”选项7.2 在防火墙设置中，配置允许或禁止特定的数据包通过路由器的规则7.3 确认设置无误后保存并应用配置附件：- 无法律名词及注释：- IP地址：Internet Protocol Address的缩写，用于唯一标识一个网络设备在网络中的位置；- 子网掩码：用于将IP地址划分为网络地址部分和主机地址部分；- 默认网关：数据包在不在同一网络的情况下，通过网关进行转发的设备；- SSID：Service Set Identifier的缩写，是无线网络的名称；- 加密方式：保护无线网络安全的加密算法，常见的包括WPA、WPA2等；- 静态路由：手动配置的路由规则，指定了特定目标网络的下一跳网关；- 端口转发：将路由器上的特定端口号映射到局域网中的某个设备上，实现对外提供服务；- 防火墙规则：用于过滤、允许或禁止特定的数据包通过路由器的规则。

H3C V7 ipsec配置

H3C V7 ipsec配置

配置路由器：如图配置各个接口IP地址，具体略基本配置B（isakmp）：IPSEC自动协商#RTA的配置#进入系统视图<RouteA>system-view#创建访问控制列表，定义由子网20.x.x.x去子网30.x.x.x的数据流[RouteA]acl number 3000[RouteA-acl-adv-3000]rule permit ip source 20.0.0.0 0.255.255.255 destination 30.0.0.00.255.255.255[H3C-acl-adv-3000]quit# 创IPsec建安全提议tran1。

[RouterA] ipsec transform-set tran1# 配置安全协议对IP报文的封装形式为隧道模式。

[RouterA-ipsec-transform-set-tran1] encapsulation-mode tunnel# 配置采用的安全协议为ESP。

[RouterA-ipsec-transform-set-tran1] protocol esp# 配置ESP协议采用的加密算法为DES，认证算法为HMAC-SHA1。

[RouterA-ipsec-transform-set-tran1] esp encryption-algorithm des-cbc[RouterA-ipsec-transform-set-tran1] esp authentication-algorithm sha1[RouterA-ipsec-transform-set-tran1] quit# 创建并配置IKE keychain，名称为keychain1。

[RouterA] ike keychain keychain1# 配置与IP地址为2.2.3.1的对端使用的预共享密钥为明文abcd。

[RouterA-ike-keychain-keychain1] pre-share-key address 10.1.1.2 255.255.255.0 key simple abcd [RouterA-ike-keychain-keychain1] quit# 创建并配置IKE profile，名称为profile1。

H3C路由器配置

H3C路由器配置

H3C路由器配置H3C路由器配置文档1、硬件安装1.1 连接电源和网线1.2 连接管理电脑1.3 连接其他设备2、登录路由器管理界面2.1 打开网页浏览器2.2 输入默认IP地质2.3 输入登录用户名和密码3、基本配置3.1 修改主机名3.2 设置管理IP地质3.3 设置默认网关3.4 配置域名解析3.5 配置系统时间4、网络配置4.1 配置接口4.2 配置静态路由4.3 配置动态路由4.4 配置VLAN4.5 配置ACL5、无线配置5.1 配置SSID5.2 设置无线加密方式 5.3 配置访问控制5.4 配置无线信道6、防火墙配置6.1 设置入站规则6.2 设置出站规则6.3 配置NAT6.4 配置VPN7、服务配置7.1 配置DHCP服务器 7.2 配置DNS服务器7.3 配置日志服务器7.4 配置SNMP服务8、安全配置8.1 配置用户身份验证 8.2 配置访问控制列表 8.3 配置IP源地质过滤8.4 配置端口安全策略9、系统维护9.1 升级路由器固件9.2 备份和恢复配置9.3 重启路由器9.4 查看系统日志10、附件附件1：示例配置文件附件2：用户手册法律名词及注释：1、IP地质：Internet Protocol Address的缩写，用于唯一标识网络设备的地质。

2、VLAN：Virtual Local Area Network的缩写，是一种虚拟的局域网技术，可以将局域网划分为多个逻辑上的子网。

3、ACL：Access Control List的缩写，是一种用于控制网络流量的列表，可限制网络中的访问权限。

4、NAT：Network Address Translation的缩写，是一种将私有IP地质转换为公共IP地质的技术，用于解决IP地质不足的问题。

5、VPN：Virtual Private Network的缩写，是一种通过公共网络建立安全连接的技术，用于远程访问和保护数据传输。

6、DHCP：Dynamic Host Configuration Protocol的缩写，是一种自动为网络设备分配IP地质的协议。